返回列表 发帖

~~关于修改“用户级别”第二项的建议~~

在“设置→设置密码→添加用户”里面的“用户级别”一项有三个选择(超级用户、操作用户、浏览用户),第一和第三项没有异议。
只是关于“操作用户”一项有些漏洞。
作者对“操作用户”的定义是“只能添加不能删除”。
假设某人用“操作用户”登录,想把“张三”的信息删除,虽然直接删除整条已被限制,他完全可以用“编辑”功能,把张三除姓名外的项全部删除,并且把“张三”修改成任意一个字母,那么,“张三”一项和被删除有什么区别呢?
这样一来,“操作用户”一项形同虚设,和“超级用户”没有什么区别。
不过,这项功能千万不能去!!!!!
所以,建议作者把“操作用户”一项改成“只能添加,添加过的用户不能编辑和删除”。
☆☆☆☆☆永远支持天涯☆☆☆☆☆

这里是有一点漏洞,谢谢你的指正.我们会想办法进行修正的.

TOP

请问这次的测试版怎么没有把我提的这个漏洞改过来啊

关于修改“用户级别”第二项的建议



☆☆☆☆☆永远支持天涯☆☆☆☆☆

TOP

“操作用户”变相成为“超级用户”的BUG怎么还没有改过来啊

假设某人用“操作用户”登录,想把“张三”的信息删除,虽然直接删除整条已被限制,他完全可以用“编辑”功能,把张三除姓名外的项全部删除,并且把“张三”修改成任意一个字母,那么,“张三”一项和被删除有什么区别呢?
这样一来,“操作用户”一项形同虚设,和“超级用户”没有什么区别。

TOP

关于此问题,我们会综合一下,换也另一种方式来优化此功能.当前的模式比较难以完成此功能.

TOP

返回列表